CWPP とは?

CWPP は、組織がクラウド セキュリティに統合されたアプローチを実行できるようにするための機能のホストを提供します。これには次のものが含まれます:

• 脆弱性の管理。CWPP は、クラウド環境で実行されているアプリケーションとソフトウェアを評価し、これらのワークロードが公開される前に構成ミスなどの潜在的なセキュリティ上の懸念事項を見つけます。
• ネットワーク セグメント化。CWPP は、ネットワークを分割することで、複数の環境のセキュリティを管理する課題を軽減するのに役立ちます。これにより、攻撃者が 1 つのエントリ ポイントを介してネットワーク全体にアクセスすることが難しくなり、チームは脅威が出現する場所をより迅速に把握できるようになります。
• 不変性。CWPP は、デプロイ後にサーバーを変更できない不変インフラストラクチャをサポートすることで、悪意のあるコンポーネントが環境に侵入するのを防ぎます。承認されていない行動はすべて自動的に懸念を引き起こし、環境に損害が生じる前に対処されます。
• 整合性保護。クラウド ワークロード保護プラットフォームは、クラウド環境ですべてが適切に実行されるように常に機能し、セキュリティ チームに安心感と時間を与え、より集中的なタスクに集中できるようにします。
• メモリ保護。CWPP は継続的に動作するため、実行中のアプリケーションに出現する脆弱性を特定できます。
• 許可リスト。組織にとって一般的なリスクは、承認されていないソフトウェアのインストールと使用です。これにより、セキュリティのベスト プラクティスの追跡と適用が困難になるだけでなく、気付かない可能性のある潜在的なゲートウェイがネットワークに増える可能性もあります。CWPP を使用すると、クラウド インフラストラクチャ内のアプリケーションを許可およびブロックするために自動的に適用されるリストを使用して、これらのリスクを軽減できます。
• 侵入防止。CWPP は、疑わしいアクティビティや悪意のあるソフトウェアがないか、常にネットワークを監視します。異常またはポリシー違反が検出されるとすぐに、CWPP は問題を防ぐために機能します。
• エンドポイントでの検出と応答。複数のユーザーが複数の環境で作業している場合、CWPP はネットワークに接続されているデバイスを監視して脅威や疑わしい動作を検出し、これらの問題を迅速に修復する上で重要な役割を果たします。
• マルウェア対策スキャン。自動スキャンでは、組織全体のクラウド ワークロードを監視するために、セキュリティ チームに多くの負荷がかかります。CWPP はワークロード内のマルウェアを検出し、インフラストラクチャに入る前に問題を排除します。